Komisi Sekuritas dan Bursa AS (SEC) mengatakan bahwa fitur otentikasi multi-faktor tidak diaktifkan sebelum dibuat dalam pernyataan palsu tentang ETF Bitcoin spot.
SEC menyatakan, "Meskipun otentikasi multi-faktor (MFA) sebelumnya diaktifkan pada akun @SECGov di X, itu dimatikan oleh tim Dukungan X pada Juli 2023 atas permintaan staf karena masalah mengakses akun. Setelah akses dipulihkan, MFA tetap ditutup sampai staf membuka kembali akun setelah disusupi pada 9 Januari. *Jelasnya.
Akun X SEC disusupi setelah nomor telepon yang digunakan dalam akun tersebut disusupi. Tim keamanan X mengungkapkan bahwa otentikasi multi-faktor tidak digunakan pada akun SEC pada saat kejadian.
Menurut pernyataan yang dibuat oleh institusi, nomor telepon yang dimaksud diakses berkat ** Serangan perubahan SIM **. Dalam serangan pertukaran SIM, nomor telepon ditransfer ke kartu SIM yang digunakan oleh peretas.
SEC menyatakan, "Nomor telepon diakses melalui operator telepon dan bukan melalui sistem SEC. Staf SEC belum menemukan bukti bahwa aksesor yang tidak sah memperoleh akses ke sistem, data, perangkat, atau akun media sosial SEC lainnya. " *Mengatakan.
Investigasi tentang bagaimana SIM pada akun diubah oleh operator dan bagaimana nomor telepon yang digunakan pada akun tersebut tercapai, sedang berlangsung.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
SEC Menghilangkan Detail Keamanan Ini Sebelum Pengungkapan ETF Bitcoin Palsu - Buletin Koin
Komisi Sekuritas dan Bursa AS (SEC) mengatakan bahwa fitur otentikasi multi-faktor tidak diaktifkan sebelum dibuat dalam pernyataan palsu tentang ETF Bitcoin spot.
SEC menyatakan, "Meskipun otentikasi multi-faktor (MFA) sebelumnya diaktifkan pada akun @SECGov di X, itu dimatikan oleh tim Dukungan X pada Juli 2023 atas permintaan staf karena masalah mengakses akun. Setelah akses dipulihkan, MFA tetap ditutup sampai staf membuka kembali akun setelah disusupi pada 9 Januari. *Jelasnya.
Akun X SEC disusupi setelah nomor telepon yang digunakan dalam akun tersebut disusupi. Tim keamanan X mengungkapkan bahwa otentikasi multi-faktor tidak digunakan pada akun SEC pada saat kejadian.
Menurut pernyataan yang dibuat oleh institusi, nomor telepon yang dimaksud diakses berkat ** Serangan perubahan SIM **. Dalam serangan pertukaran SIM, nomor telepon ditransfer ke kartu SIM yang digunakan oleh peretas.
SEC menyatakan, "Nomor telepon diakses melalui operator telepon dan bukan melalui sistem SEC. Staf SEC belum menemukan bukti bahwa aksesor yang tidak sah memperoleh akses ke sistem, data, perangkat, atau akun media sosial SEC lainnya. " *Mengatakan.
Investigasi tentang bagaimana SIM pada akun diubah oleh operator dan bagaimana nomor telepon yang digunakan pada akun tersebut tercapai, sedang berlangsung.